隐私说明总则与适用范围
本隐私说明适用于激情岁月传奇私服导航联盟（域名：status.cq2sf.com，下称"本平台"）提供的网页端、桌面客户端及相关服务。我们依据《中华人民共和国个人信息保护法》《网络安全法》及相关法规处理用户信息，遵循最小必要、目的明确、公开透明三项基本原则。
使用本平台服务即表示你已阅读并理解本说明。若你不同意其中任何条款，请停止使用相关功能。本说明不适用于通过本平台跳转的第三方传奇私服网站——那些网站有各自的隐私政策，我们无法控制其数据处理行为，建议你在进入前自行查阅。
本平台的核心业务是服务器状态导航，绝大多数功能无需注册即可使用。只有在你选择登录、提交评价、订阅开服提醒或使用客户端收藏同步时，才会涉及个人信息处理。
信息收集范围与类型
我们收集的信息分为三类：
1. 你主动提供的信息
- 注册信息：用户名、邮箱地址、加密后的密码（采用 bcrypt 加盐哈希，平台无法还原明文）
- 评价内容：你在服务器评价中填写的文字、评分、提交时间
- 入驻信息：开服商提交的资质材料、联系人姓名与联系方式
- 客服沟通：你通过邮件或表单提交的问题描述与附件
2. 自动收集的信息
- 访问日志：IP 地址（脱敏保留前两段）、访问时间、请求页面、浏览器类型与版本
- 设备信息：操作系统类型、屏幕分辨率、客户端版本号
- 状态探测数据：客户端上报的到目标服的延迟与丢包率（不含任何游戏内数据）
3. 我们不收集的信息
本平台不收集：你的游戏账号与密码、游戏内角色信息、支付信息、身份证号、精确位置、通讯录、相册。客户端不读取游戏进程内存，不截取屏幕，不上传本地文件。
信息使用目的与方式
收集的信息仅用于以下明确目的：
- 提供核心服务：IP 与设备信息用于状态探测结果的节点匹配与页面适配；注册信息用于登录与收藏同步。
- 维护评价真实性：评价内容与提交 IP 归属地（脱敏）用于识别刷评与恶意评价，评分模型据此计算服务器综合得分。
- 改进产品：聚合后的访问统计（不含个人标识）用于分析哪些玩法分类更受关注，指导导航分区调整。
- 安全与合规：访问日志用于防范 DDoS、爬虫滥用与违法违规内容，依法配合监管部门的合法调查。
- 通知与提醒：你订阅的开服提醒通过客户端推送，邮箱仅在你主动开启邮件通知时使用。
我们不会将你的个人信息用于自动化决策以产生法律效果，不会基于个人信息向你推送与导航服务无关的广告，不会出售你的邮箱或评价数据给第三方。
Cookie 与追踪技术说明
本平台使用 Cookie 与本地存储（localStorage）实现以下功能：
| 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态 | 会话结束或7天 |
| 偏好存储 | filter_pref | 记住你的玩法分类筛选 | 180 天 |
| 统计 Cookie | stat_uid | 匿名访问量统计 | 365 天 |
| 本地存储 | client_config | 客户端配置与游客收藏 | 本地保留 |
我们不使用跨站追踪 Cookie，不接入第三方广告联盟的行为定向追踪脚本。统计 Cookie 仅记录匿名标识，无法关联到你的真实身份。你可在浏览器设置中禁用 Cookie，但禁用必要 Cookie 会导致无法登录；禁用统计 Cookie 不影响功能使用。
第三方数据共享政策
我们仅在以下有限情形下共享信息：
- 服务供应商：云服务器与 CDN 服务商为提供基础设施会接触访问日志，我们与其签署数据处理协议，要求其不得用于其他目的。
- 开服商（仅限评价）：开服商可看到自己服务器的评价内容与评分，但看不到评价者的邮箱、IP 等身份信息。
- 法律要求：在收到合法有效的司法或监管要求时，我们会在必要范围内提供信息，并在法律允许时通知你。
- 业务转移：若平台发生合并或资产转让，用户信息可能作为资产转移，届时会提前 30 天公告并告知新接收方的隐私政策。
除上述情形外，我们不向任何第三方共享、转让或公开披露你的个人信息。平台内跳转的第三方传奇私服网站不在本政策覆盖范围内。
用户权利：查看、修改与删除
依据相关法律，你对自己的个人信息享有以下权利：
- 查看权：登录后可在"账号设置"中查看注册邮箱、收藏列表、评价记录与登录日志。
- 更正权：邮箱、用户名等信息可自行修改；评价内容可在提交后 24 小时内编辑一次。
- 删除权：可申请注销账号，注销后 15 个工作日内删除或匿名化你的个人信息，但依法需保留的日志除外。
- 撤回同意权：可随时关闭邮件通知、退出登录或卸载客户端以停止信息收集。
- 数据导出权：可申请导出账号内的收藏与评价数据，格式为 CSV，15 个工作日内提供。
行使上述权利请发送邮件至 [email protected]（占位），注明账号与请求类型。我们会在 15 个工作日内答复。若你对处理结果不满，可向监管部门投诉。
信息安全保障措施与政策更新
技术层面，平台全站启用 HTTPS 加密传输，密码采用 bcrypt 哈希存储，数据库访问实行最小权限原则，探测集群与用户数据库物理隔离。管理层面，员工访问用户数据需双人授权并留存操作日志，离职人员权限 24 小时内回收。我们每半年进行一次安全自查，最近一次自查时间为 2025 年 1 月。
尽管采取了上述措施，互联网环境不存在绝对安全。若发生数据泄露事件，我们会在确认后 72 小时内通过站内公告与邮件通知受影响用户，并说明泄露范围与应对建议。
本隐私说明可能随法规或业务调整而更新。重大变更（如新增信息收集类型、改变共享政策）会提前 7 天在站内公告并弹窗提示；一般性文字修订直接更新版本号与生效日期。建议你定期查阅本页面，页面顶部会标注"最近更新日期"。如对隐私政策有任何疑问，请联系 [email protected]。